Anthropic запускает Cyber Mission: 11 партнёров защитят энергосети и open source

Anthropic 8 октября 2026 года объявила о запуске Anthropic Cyber Mission — долгосрочной программы, в рамках которой компания даёт защитникам инструменты, исследования и ресурсы для укрепления программных и промышленных систем. Стартуют два направления. Первое — Critical Infrastructure Defense Program (CIDP) с 11 founding-партнёрами, которая отдаёт передовые модели Claude, выездных инженеров и threat-аналитику тем, кто защищает энергосети, водные системы и транспорт. Второе — OSS Scanner: бесплатные регулярные проверки безопасности open-source проектов сильнейшими моделями Anthropic.

Операционные технологии: патч означает остановку

Контроллеры, управляющее ПО и промышленные сети в энергетике, водоснабжении, на заводах и транспорте рассчитаны на десятилетия работы. Такие системы называют operational technology (OT), и отключить их ради обновления часто невозможно. Известные уязвимости висят годами. Оборудование проприетарное, любое изменение рискованно, а одна ошибка способна остановить предприятие.

Операторы любого размера опираются на небольшой круг доверенных провайдеров: те подсказывают, что уязвимо и какие исправления можно применить на работающей системе. Именно на них и нацелен CIDP. В число founding-партнёров вошли Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC и Rockwell Automation. Это консалтинговые и технологические компании, которые выстраивают программы безопасности, вендоры защиты корпоративных и промышленных сетей и производители, выпускающие и патчащие само оборудование.

Anthropic отдельно оговаривает: критическую инфраструктуру трудно защищать по многим причинам, которые ИИ не решит. Расчёт в другом: передовые модели помогут находить и чинить слабые места до того, как их используют, чтобы отключить электричество или сделать воду небезопасной. Несколько партнёров уже работают с Claude над исправлением уязвимостей и помогают клиентам делать то же. Первый этап — небольшая когорта провайдеров, на которой компания хочет выяснить, какие стратегии действительно работают на практике.

OSS Scanner и уроки Project Glasswing

Второе направление касается свободного общего кода, на котором держится большая часть ПО. OSS Scanner будет искать уязвимости, предлагать патчи и помогать укреплять базовый код. Проекты получают регулярные сканы бесплатно.

Запуск опирается на опыт Project Glasswing. По словам Anthropic, партнёры нашли в его рамках много уязвимостей, но достаточного снижения киберриска добиться не удалось. Находить дыры стало проще, чем когда-либо. Сложнее их проверять, ранжировать и закрывать. Компания признаёт, что защитники критической инфраструктуры и open source обладают десятилетиями опыта, но упираются в нехватку ресурсов, и текущий момент эту нехватку обостряет. На этом фоне Glasswing на этой неделе влили в расширенную Cyber Verification Program, которая открывает доступ к самым мощным моделям заметно большему числу защитников.

Причина запуска сформулирована прямо: передовые модели можно использовать для эксплуатации уязвимостей и киберопераций, а государственные группировки годами закрепляются в системах разных отраслей, чтобы при необходимости их нарушить.

Ключевые параметры

• Дата запуска: 8 октября 2026 года.
• Направления: критическая инфраструктура и open-source ПО, с обещанием расширения на новые области.
• CIDP: модели Claude, выездные инженеры Anthropic, исследования угроз.
• Партнёры CIDP: 11 компаний, от Accenture и Deloitte до Dragos, Nozomi Networks и Rockwell Automation.
• OSS Scanner: регулярные security-сканы сильнейшими моделями, бесплатно для open-source проектов.
• Glasswing: объединён с Cyber Verification Program.

Кому и что делать

Если ваша компания выпускает продукты или услуги по безопасности для критической инфраструктуры, Anthropic предлагает зарегистрировать интерес к CIDP. Первая когорта небольшая, так что рассчитывать на быстрый доступ стоит осторожно. Мейнтейнерам open-source проектов имеет смысл следить за условиями OSS Scanner: в доступной части анонса не раскрыты критерии отбора, объёмы сканирования и размер финансирования.

Главный практический вывод для команд безопасности: если поиск уязвимостей дешевеет, узким местом становится процесс исправления. Стоит заранее продумать, кто верифицирует находки модели, по какому критерию их приоритизировать и как вносить патчи в системы, которые нельзя остановить. Именно эти вопросы Anthropic называет главным уроком Glasswing, и именно по ним будут судить, сработала ли программа.